En un mundo cada vez más digitalizado, donde la información personal y financiera reside en nuestros dispositivos móviles, la seguridad digital se ha convertido en una cuestión de suma importancia. El eSIM swapping, un método utilizado por ciberdelincuentes para robar números de teléfono y acceder a información confidencial, es una amenaza creciente que no debemos ignorar.

¿Qué es el eSIM swapping?

El eSIM swapping, también conocido como intercambio o clonación de eSIM, es una técnica utilizada por ciberdelincuentes para obtener control sobre el número de teléfono de una víctima. A diferencia de las tarjetas SIM físicas tradicionales, las eSIM son chips integrados en el dispositivo móvil que permiten activar el servicio digitalmente.

Los ciberdelincuentes, mediante técnicas de ingeniería social o aprovechando otras técnicas, obtienen acceso a la cuenta de la víctima y clonan su eSIM en un dispositivo propio. De este modo, interceptan las llamadas, mensajes de texto y códigos de autenticación de dos factores, abriendo la puerta a una serie de delitos como:

• Robo de identidad digital: Con acceso al número de teléfono, los ciberdelincuentes pueden acceder a las cuentas digitales de la víctima, como correos electrónicos, redes sociales y banca en línea, robando información personal y financiera.
• Fraude financiero: Una vez en control de las cuentas bancarias, los delincuentes pueden realizar transacciones fraudulentas, transfiriendo fondos y comprometiendo la estabilidad financiera de la víctima.
• Extorsión y chantaje: El acceso a los mensajes y contactos de la víctima puede ser utilizado para extorsionarla o chantajearla, amenazando con revelar información confidencial o comprometedora.
• Daño reputacional: Si los ciberdelincuentes utilizan la cuenta de la víctima para difundir información falsa o dañina, esto puede dañar su reputación personal y profesional.

¿Cómo se clonan las eSIM?

A diferencia de las tarjetas SIM físicas, que pueden ser extraídas del dispositivo, las eSIM son chips integrados que no pueden ser físicamente sustraídas. Sin embargo, los ciberdelincuentes han desarrollado técnicas para clonarlas a distancia.

Una de las técnicas más comunes es la ingeniería social, mediante la cual los delincuentes engañan a la víctima para que revele su código QR de activación de la eSIM o para que instale malware en su dispositivo.

Otra técnica es el aprovechamiento de vulnerabilidades en los sistemas de las empresas de telefonía móvil. Los ciberdelincuentes pueden hackear estos sistemas para obtener acceso a la información de las cuentas de los usuarios y clonar sus eSIM.

¿Cómo protegerse del eSIM swapping?

Si bien el eSIM swapping representa una amenaza real, existen medidas que puedes tomar para protegerte:

1. Evita la verificación en dos pasos por SMS

Si bien la verificación en dos pasos es una medida de seguridad importante, utilizar el SMS como método de verificación es una de las peores opciones. Los ciberdelincuentes con acceso a tu número de teléfono pueden interceptar fácilmente los códigos de verificación enviados por SMS.

2. Habilita la verificación en dos pasos en aplicaciones como WhatsApp

WhatsApp ofrece una opción de verificación en dos pasos más segura que el SMS. Para habilitarla, abre WhatsApp, ve a «Menú» > «Configuración» > «Cuenta» > «Verificación en dos pasos». Establece un código PIN de seis dígitos y, si lo deseas, añade una dirección de correo electrónico de recuperación.

3. Ten cuidado con el phishing

Los ciberdelincuentes suelen utilizar correos electrónicos o mensajes de texto fraudulentos (phishing) para engañar a las víctimas y obtener información sensible. Sé precavido con mensajes de contactos desconocidos y no compartas información personal con ellos.

4. Mantén el software y las aplicaciones actualizadas

Las actualizaciones de software suelen incluir parches de seguridad que corrigen vulnerabilidades que podrían ser explotadas por los ciberdelincuentes. Asegúrate de mantener tu dispositivo móvil, sistema operativo y aplicaciones actualizadas.

5. Utiliza contraseñas seguras y únicas para cada cuenta

Evita usar la misma contraseña para diferentes cuentas. Crea contraseñas seguras y únicas para cada una de ellas, utilizando una combinación de letras mayúsculas, minúsculas, números y símbolos.

6. Contacta a tu empresa de telefonía móvil si sospechas que tu eSIM ha sido clonada

Si notas actividad inusual en tu cuenta de teléfono móvil, como llamadas o mensajes de texto que no has realizado, contacta inmediatamente a tu empresa de telefonía móvil para informar de la situación.

¿Tienes dudas sobre el eSIM swapping o la seguridad digital en general? ¡Cibersafety puede ayudarte!

En Cibersafety, entendemos que la seguridad digital puede ser un tema complejo y que surgen dudas con frecuencia. Por eso, ponemos a tu disposición un equipo de expertos que te ayudará a comprender las amenazas potenciales y a tomar las medidas adecuadas para protegerte.